Database Persistence & Transactional Integrity

Transaction ไม่ใช่แค่ "บันทึกข้อมูล" แต่เป็นหน่วยงานเชิงตรรกะที่ต้องเป็นไปตามหลัก All-or-Nothing — ถ้าขั้นตอนใดพัง ทุกอย่างต้องย้อนกลับ

Schema Design: Primary Key & Foreign Key

CREATE TABLE users (
    id       INTEGER PRIMARY KEY AUTOINCREMENT,
    email    TEXT NOT NULL UNIQUE,
    password TEXT NOT NULL          -- เก็บ hash เท่านั้น
);

CREATE TABLE orders (
    id        INTEGER PRIMARY KEY AUTOINCREMENT,
    user_id   INTEGER NOT NULL,
    total     REAL NOT NULL,
    created_at TEXT DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (user_id) REFERENCES users(id)
);

1:N และ M:N

CREATE TABLE order_items (
    order_id   INTEGER NOT NULL,
    product_id INTEGER NOT NULL,
    quantity   INTEGER NOT NULL CHECK (quantity > 0),
    unit_price REAL NOT NULL,             -- ราคาตอนซื้อ ไม่ใช่ราคาปัจจุบัน
    PRIMARY KEY (order_id, product_id),
    FOREIGN KEY (order_id)   REFERENCES orders(id),
    FOREIGN KEY (product_id) REFERENCES products(id)
);

ทำไมต้องมี Junction Table

• ฐานข้อมูลเชิงสัมพันธ์เก็บ M:N โดยตรงไม่ได้ — ช่องหนึ่งเก็บได้ค่าเดียว
• ถ้าฝืนเก็บเป็น product_ids = "1,5,9" จะ query, join และตัดสต็อกไม่ได้
• junction table ยังเก็บข้อมูลของความสัมพันธ์ได้ เช่น quantity และราคาตอนซื้อ

SQL Injection

const sql = "SELECT * FROM users WHERE email = '" + req.body.email + "'";

SELECT * FROM users WHERE email = '' OR '1'='1'

Parameterized Query — วิธีแก้ที่ถูกต้อง

// SQLite / node-sqlite3 — ใช้ placeholder เครื่องหมาย ?
db.get('SELECT * FROM users WHERE email = ?', [req.body.email], (err, row) => {
    ...
});

// เพิ่มข้อมูลหลายค่า
db.run('INSERT INTO orders (user_id, total) VALUES (?, ?)', [userId, total]);

ACID

Transaction ของ Checkout

BEGIN TRANSACTION;
    UPDATE products SET stock = stock - 2 WHERE id = 101 AND stock >= 2;
    INSERT INTO orders (user_id, total) VALUES (7, 1998);
    INSERT INTO order_items (order_id, product_id, quantity, unit_price)
        VALUES (last_insert_rowid(), 101, 2, 999);
COMMIT;
-- ถ้ามีคำสั่งใดล้มเหลว ให้ ROLLBACK แทน COMMIT

Rollback & Compensating Action

Edge cases ของ checkout ที่สไลด์ระบุ